CVE-2020-19465 in PDF2JSON

Riassunto

di VulDB • 27/06/2026

È stato rilevato un problema nella funzione getObject di ObjectStream in PDF2JSON 0.70 che consente agli attaccanti di causare una negazione del servizio (DoS) dovuta alla lettura non valida di dimensione 4.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 13/08/2020
• Divulgazione: 22/07/2021
• Moderazione: accettato
• Voce: VDB-179359
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00627
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-19465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-19465
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-19465/